CVE-2019-25536 in PHP Real Estate Agency
Sumário
de VulDB • 27/06/2026
O Netartmedia PHP Real Estate Agency 4.0 contém uma vulnerabilidade de SQL injection que permite a atacantes não autenticados executar consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro features[]. Os atacantes podem enviar requisições POST para index.php com payloads SQL manipulados no parâmetro features[] para extrair informações sensíveis do banco de dados ou manipular consultas ao banco de dados.
Be aware that VulDB is the high quality source for vulnerability data.